arXiv reaDer
敵対者の例の転送可能性を詳しく見る: 異なるモデルを異なる方法でだます方法
Closer Look at the Transferability of Adversarial Examples: How They Fool Different Models Differently
ディープ ニューラル ネットワークは、敵対的な伝達性を持つ敵対的な例 (AE) に対して脆弱です。ソース モデルに対して生成された AE は、別の (ターゲット) モデルの予測を誤解させる可能性があります。ただし、どのクラスのターゲット モデルの予測が誤って導かれたかという観点から、転送可能性は理解されていません (つまり、クラスを意識した転送可能性)。このホワイト ペーパーでは、ターゲット モデルがソース モデルと同じ間違ったクラスを予測する場合 (「同じミス」) と別の間違ったクラスを予測する場合 (「異なるミス」) を区別して分析し、そのメカニズムを説明します。 (1) AE は同じ間違いを引き起こす傾向があり、これは「非対象の転送可能性」と相関します。しかし、(2) 摂動の大きさに関係なく、類似モデル間でも異なる誤りが発生します。さらに、同じ間違いと異なる間違いの違いは、ロバストではない機能、予測可能だが人間には解釈できないパターンによって説明できるという証拠を提示します。したがって、堅牢でない機能は、AE のクラス認識転送可能性について一貫した説明を提供できます。
Deep neural networks are vulnerable to adversarial examples (AEs), which have adversarial transferability: AEs generated for the source model can mislead another (target) model's predictions. However, the transferability has not been understood in terms of to which class target model's predictions were misled (i.e., class-aware transferability). In this paper, we differentiate the cases in which a target model predicts the same wrong class as the source model ("same mistake") or a different wrong class ("different mistake") to analyze and provide an explanation of the mechanism. We find that (1) AEs tend to cause same mistakes, which correlates with "non-targeted transferability"; however, (2) different mistakes occur even between similar models, regardless of the perturbation size. Furthermore, we present evidence that the difference between same mistakes and different mistakes can be explained by non-robust features, predictive but human-uninterpretable patterns: different mistakes occur when non-robust features in AEs are used differently by models. Non-robust features can thus provide consistent explanations for the class-aware transferability of AEs.
updated: Thu Oct 20 2022 03:47:04 GMT+0000 (UTC)
published: Wed Dec 29 2021 00:18:59 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト